CVE-2026-87863

Nome do Software Vulnerável e Versões Afetadas curl (versões afetadas não especificadas)

Descrição Uma origem HTTPS autenticada pode fornecer um valor max-age de HSTS que é aceito pelo analisador, mas falha durante a serialização de tempo subsequente. Em sistemas de 64 bits, valores extremos de max-age podem resultar em uma expiração absoluta que excede os limites da estrutura de tempo do calendário, embora permaneça dentro dos limites inteiros de tempo padrão. Durante o processo de salvamento do cache, o arquivo HSTS original é truncado antes que um substituto temporário seja gravado. Se a serialização falhar, o arquivo temporário é excluído, resultando em um cache vazio ou parcial. Essa perda de dados ocorre silenciosamente e a aplicação encerra a execução com sucesso sem indicar um erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.